#1Tools für Blue Team, defensive Sicherheit und Bedrohungsschutz.
Kitploit empfohlen
blackhillsinfosec/eventloggingAutomatisierungsskripte zur Bereitstellung von Windows Event Forwarding, Sysmon und benutzerdefinierten Überwachungsrichtlinien in einer Active…
foospidy/honeypyEin Honeypot mit geringer bis mittlerer Interaktion.
azuread/azure-ad-incident-response-powershell-moduleDas Azure Active Directory Incident Response PowerShell-Modul stellt eine Reihe von Tools bereit, die von der Azure Active Directory Produktgruppe in…
didi/kemonEin Open-Source Pre- und Post-Callback-basiertes Framework für macOS-Kernel-Überwachung.
nbulischeck/tytonKernel-Mode Rootkit Hunter
jsa2/caopticsCA Optics - Azure AD Conditional Access Gap-Analysator
zecure/shadowdDer Shadow Daemon Web Application Firewall Server
cisagov/esxiargs-recoverEin Tool zur Wiederherstellung nach der ESXiArgs-Ransomware
trailofbits/sinterEin Benutzermodus-Anwendungsautorisierungssystem für macOS, geschrieben in Swift.
optiv/dentEin Framework zur Erstellung COM-basierter Umgehungen unter Ausnutzung von Schwachstellen in den WDAPT-Sensoren von Microsoft.
gabriellandau/edrsandblast-godfaultEDRSandblast-GodFault
grahamcampbell/laravel-securityEin Wrapper von voku/anti-xss für Laravel
swimlane/atomic-operatorEin Python-Paket wird verwendet, um Atomic Red Team Tests (Atomics) über mehrere Betriebssystemumgebungen hinweg auszuführen.
netwrix/pingcastlecloudAuditprogramm für AzureAD
salesforce/metabadgerVerhindern Sie SSRF-Angriffe auf AWS EC2 durch automatisierte Upgrades auf den sichereren Instance Metadata Service v2 (IMDSv2).
0x0v1/audixAudix ist ein PowerShell-Tool zur schnellen Konfiguration der Windows-Ereignisüberwachungsrichtlinien für die Sicherheitsüberwachung.
keowu/badrentdrv2Ein von mir ausgenutzter verwundbarer Treiber (BYOVD), der mehrere EDRs und Antivirensoftware auf dem Markt beenden kann, sie unwirksam macht, und…
elastic/silhouetteBewahre es geheim, bewahre es sicher
